sábado, mayo 06, 2006

Pocket Bluesnarfer: nueva herramienta de ataque Bluetooth [[[Hacktivismo]]]

Pocket Bluesnarfer permite extraer datos confidenciales contenidos en un teléfono móvil a través de Bluetooth.

El ataque funciona tanto sobre teléfonos móviles vulnerables como protegidos frente a Bluebug, sólo que en este último caso es necesaria la autentificación (emparejamiento) y autorización (aceptar conexión entrante) en el teléfono móvil comprometido.

Pocket Bluesnarfer, que desarrolla el ataque por medio de
comandos AT, permite:
- Ejecutar comandos AT personalizados.
- Obtener información general del teléfono móvil comprometido: marca, modelo, IMEI, cobertura y nivel de batería.
- Extraer la agenda de contactos almacenada en SIM.
- Extraer la bandeja de entrada de mensajes SMS.

Página oficial del proyecto Pocket Bluesnarfer:
http://gospel.endorasoft.es/seguridad/telefonos.html

Documentación y manual de usuario:
http://gospel.endorasoft.es/seguridad/pocketbluesnarfer.htm

A continuación os pongo un video para que veáis como va el asunto